[发明专利]一种网络对抗效果仿真方法及系统

说明书

技术领域

本发明涉及计算机仿真领域，尤其涉及一种网络对抗效果仿真方法及系统。

背景技术

网络对抗仿真，其核心是利用计算机仿真技术对各类网络攻击行为以及网络安全防护措施进行模拟，计算得到对抗效果(如能否阻止信息失窃等)，并以此作为评估、优化网络对抗措施的依据。基于仿真的方法具有风险低、效率高、成本低、可重复实验、便于定量分析等特点，已成为分析评估网络安全防护效能的有力手段。

目前在网络对抗仿真方面主要集中在过程仿真上，通过尽可能全的模拟攻击与防护过程揭示其作用原理以及可能带来的后果。这种仿真方法能够比较逼真地反映网络对抗过程，但这种方式尚不能完全满足要求。具体地说，首先，这种仿真建模方式专业性要求高、计算复杂、涉及到的相关性能参数有时甚至难以获取，建模困难且周期长，而对诸多大型仿真而言，网络对抗仿真可能只是其中一个部分，建模人员并不希望从底层机理开始进行全过程建模，而是希望能够以一种更简单、更富效率的方式仿真得到网络对抗效果。其次，这种方法适用于对已知网络对抗手段的仿真，但难以体现新型攻击手段防护手段的效果。由上可见，有必要设计一种网络对抗效果仿真方案。具体地说，有必要设计一种能够屏蔽对抗过程、适应新型对抗手段表征的网络对抗效果仿真方法。

发明内容

为了解决上述的技术问题，提供了一种网络对抗效果仿真方法及系统，其目的在于，实现一种能够屏蔽对抗过程、适应新型对抗手段表征的网络对抗效果仿真方案。

本发明提供了一种网络对抗效果仿真方法，包括：

步骤1，输入事件参数，所述事件参数由网络攻击抽象而成；

步骤2，输入能力参数，所述能力参数由网络防护抽象而成；

步骤3，根据所述事件参数和能力参数计算并输出对抗效果。

优选地，在信息进攻事件发生后，所述步骤3包括：

步骤21，选取第一随机值并判断该第一随机值是否小于或等于入侵检测成功率，如果是，执行步骤22，否则执行步骤24；入侵检测成功率为能力参数；

步骤22，选取第二随机值并判断该第二随机值是否小于或等于防攻击概率，如果是，执行步骤23，否则执行步骤24；防攻击概率为能力参数；

步骤23，判断入侵检测时间与应急响应时间之和是否小于或等于信息攻击成功时长，如果是则判定信息进攻事件失败，否则执行步骤24；信息攻击成功时长为事件参数；入侵检测时间为能力参数；

步骤24，判定信息进攻事件成功；

其中信息进攻事件为事件参数。

优选地，在信息进攻事件发生后，所述步骤3包括：

步骤31，选取第一随机值并判断该第一随机值是否小于或等于主机监控率，如果是，执行步骤32，否则执行步骤34；主机监控率为能力参数；

步骤32，选取第二随机值并判断该第二随机值是否小于或等于防攻击概率，如果是，执行步骤33，否则执行步骤34；防攻击概率为能力参数；

步骤33，判断主机监视时间与应急响应时间之和是否小于或等于信息攻击成功时长，如果是则判定信息进攻事件失败，否则执行步骤34；信息攻击成功时长为事件参数；主机监视时间为能力参数；

步骤34，判定信息进攻事件成功；

其中信息进攻事件为事件参数。

优选地，在信息系统进攻事件发生后，所述步骤3包括：

步骤41，选取第一随机值并判断该第一随机值是否小于或等于入侵检测成功率，如果是，执行步骤42，否则执行步骤46；入侵检测成功率为能力参数；

步骤42，选取第二随机值并判断该第二随机值是否小于或等于防攻击概率，如果是，执行步骤43，否则执行步骤46；防攻击概率为能力参数；

步骤43，选取第三随机值并判断该第三随机值是否小于或等于系统维护覆盖率，如果是，则执行步骤44，否则执行步骤45；系统维护覆盖率为能力参数；

步骤44，根据下式计算系统效能保持度：

T₀≤t≤(T₀+T_发现+T_响应)

系统效能保持度＝(1-系统失效速度×(t-T₀))，直至为0；

t＞(T_发现+T_响应)

系统效能保持度＝(系统恢复速度-系统失效速度)×(t-(T₀+T_发现+T_响应)，直至为1；